Si vous comptez moins de 50 utilisateurs, il peut être plus simple d'utiliser uniquement des unités organisationnelles pour activer ou désactiver un service pour les utilisateurs Google Workspace.
En tant qu'administrateur, vous pouvez activer des services pour un groupe d'utilisateurs plutôt que pour une unité organisationnelle entière. Cela vous permet de contrôler l'accès d'utilisateurs spécifiques sans modifier votre structure organisationnelle. Par exemple, activez Google Drive et YouTube pour un groupe d'utilisateurs appartenant à vos équipes marketing et de vente.
Les groupes d'accès peuvent inclure n'importe quels utilisateurs ou groupes de votre organisation. Vous pouvez créer un groupe d'accès spécifique ou utiliser un groupe existant.
Sur cette page
- Options permettant d'accorder aux utilisateurs l'accès aux services
- Utiliser les groupes d'accès
- Configurer un groupe d'accès
- Afficher les services activés pour les utilisateurs, les groupes et les unités organisationnelles
- Modifier les groupes d'accès
- Dépannage
Options permettant d'accorder aux utilisateurs l'accès aux services
Dans la console d'administration Google, vous pouvez désactiver l'accès d'une unité organisationnelle à un service Google tel que Google Drive. Si certains utilisateurs de cette unité organisationnelle ont besoin d'utiliser Drive, vous avez deux possibilités :
- Déplacer ces utilisateurs vers une unité organisationnelle pour laquelle Drive est activé.
- Ajouter ces utilisateurs à un groupe d'accès et activer Drive pour le groupe. Tous les membres peuvent accéder au service, même s'il n'est pas activé dans leur unité organisationnelle.
| Unités organisationnelles | Avec un groupe d'accès |
|---|---|
| Google Drive est désactivé pour les unités organisationnelles 1 et 2. |
Cependant, un groupe d'utilisateurs au sein des unités organisationnelles 1 et 2 peut utiliser Google Drive. |
Utiliser les groupes d'accès
Les groupes d'accès permettent d'activer l'accès d'utilisateurs aux services Google. En revanche, ils ne permettent pas de désactiver l'accès d'utilisateurs à un service qui est activé pour leur unité organisationnelle.
- Tous les utilisateurs ou groupes de votre compte peuvent appartenir à un groupe d'accès. Vous pouvez utiliser vos groupes existants, par exemple ventes@example.com.
- Les groupes d'accès contrôlent uniquement l'activation d'un service pour un utilisateur. Vous définissez les paramètres du service (comme le partage Drive) pour une unité organisationnelle ou des groupes de configuration (disponible pour certains services). En savoir plus
Différences avec les unités organisationnelles
| Groupes d'accès | Unités organisationnelles | |
|---|---|---|
| Fonction |
Activer des services |
|
| Accès aux services | Activez le service pour les utilisateurs du groupe. Remplace toujours la configuration de l'unité organisationnelle. | Activez ou désactivez le service pour les utilisateurs de l'unité organisationnelle. |
| Services compatibles | ||
| Appartenance des utilisateurs | Les utilisateurs appartenant à un groupe peuvent être issus de différentes unités organisationnelles. Un utilisateur peut appartenir à plusieurs groupes. | Un utilisateur appartient à une seule unité organisationnelle. |
| Héritage | Oui. Les groupes imbriqués dans un groupe ont accès au service. | Oui. Les unités organisationnelles peuvent hériter du paramètre de l'unité organisationnelle parente ou le remplacer. |
| Attribution automatique de licences aux utilisateurs | Non | Oui |
Différences avec les groupes de configuration
Pour personnaliser les paramètres des services pour un groupe d'utilisateurs appartenant à une ou plusieurs unités organisationnelles, vous pouvez utiliser des groupes de configuration. Voici les différences entre les groupes de configuration et les groupes d'accès :
- Groupe d'accès : activez un service pour un groupe d'utilisateurs, même s'ils appartiennent à une unité organisationnelle pour laquelle ce service est désactivé.
- Groupe de configuration : personnalisez pour un groupe d'utilisateurs des paramètres de services qui diffèrent de ceux de leur unité organisationnelle. Autorisez par exemple un groupe d'utilisateurs à partager des fichiers Drive avec n'importe quel utilisateur. Pour en savoir plus, consultez Personnaliser les paramètres de service à l'aide de groupes de configuration.
Un même groupe peut être un groupe d'accès et un groupe de configuration. Vous pouvez en effet utiliser un groupe pour autoriser les utilisateurs à accéder à un service et pour personnaliser les paramètres de ce service.
Configurer un groupe d'accès
Procédez comme suit pour créer et activer des services pour un groupe d'accès.
Identifiez l'unité organisationnelle de chacun des utilisateurs que vous souhaitez placer dans le groupe d'accès. Pour les services inclus dans certaines éditions, comme Google Vault, vérifiez que les utilisateurs disposent des licences correspondantes.
Choisissez les paramètres de service applicables à chacune des unités organisationnelles identifiées ci-dessus. Par exemple, activez le partage externe Agenda, ou désactivez l'accès à des services spécifiques. Ces paramètres s'appliquent à l'ensemble de l'unité organisationnelle.
Vous activerez ultérieurement l'accès aux services pour votre groupe d'accès.
-
Connectez-vous à la Console d'administration Google.
Connectez-vous avec votre compte administrateur (ne se terminant pas par "@gmail.com").
-
Dans la console d'administration, accédez à Menu
Applications.
- Cliquez sur le type de service : Google Workspace, Services Google supplémentaires, Applications Web et mobiles ou Applications Google Workspace Marketplace.
- Sélectionnez l'unité organisationnelle d'un utilisateur appartenant au groupe d'accès.
- Sur la droite, cliquez sur le service.
- Choisissez les paramètres du service.
- Si nécessaire, répétez cette opération pour les unités organisationnelles des autres membres du groupe.
- Créez un groupe à l'aide de la console d'administration, de Google Groups for Business, de l'API Directory ou de Google Cloud Directory Sync, ou utilisez un groupe existant créé avec l'un de ces outils. Vous pouvez aussi utiliser un groupe dynamique, même s'il est associé à un libellé de sécurité.
Remarque : Vous ne pouvez pas utiliser un groupe créé avec Google Groupes (groups.google.com). La console d'administration n'indique pas si un groupe a été créé dans Google Groupes. Pour vérifier le type d'un groupe, vous pouvez utiliser l'API Groups.
- Ajoutez des utilisateurs ou d'autres groupes à votre groupe d'accès.
- (Facultatif) Définissez les autorisations pour le groupe d'accès. Vous pouvez par exemple désactiver la publication dans ce groupe ou ajouter un propriétaire de groupe. Pour savoir comment procéder, consultez Modifier les informations du groupe. Avec l'API Groups Settings, vous disposez d'autres paramètres, comme l'interdiction pour les utilisateurs de quitter un groupe.
Pour cette étape, vous devez disposer des droits d'administrateur "Groupes", "Unités organisationnelles" (organisation racine) et "Paramètres du service". En savoir plus sur les définitions des droits d'administrateur
-
Connectez-vous à la Console d'administration Google.
Connectez-vous avec votre compte administrateur (ne se terminant pas par "@gmail.com").
-
Dans la console d'administration, accédez à Menu
- Cliquez sur le type de service : Google Workspace, Services Google supplémentaires, Applications Web et mobiles ou Applications Google Workspace Marketplace.
- Dans la section Groupes, recherchez et sélectionnez votre groupe :
- Pour afficher la liste des groupes d'accès, cliquez sur Rechercher un groupe.
- Recherchez le nom ou l'adresse du groupe.
Si vous ne trouvez pas votre groupe, il s'agit peut-être d'un groupe créé dans Google Groupes, qui ne peut pas servir de groupe d'accès.
- Sur la droite, placez le curseur sur la ligne correspondant au service.
-
Pour activer l'accès, cliquez sur Activer.
-
Pour supprimer l'accès du groupe, cliquez sur Non défini. Les paramètres d'accès des utilisateurs correspondent maintenant à ceux de leur organisation. Toutefois, si les utilisateurs appartiennent à un autre groupe d'accès pour lequel le service est activé, ce service reste accessible.
-
Pour configurer plusieurs services, cochez la case correspondant à chaque service et cliquez sur Activé ou Non défini en haut à droite.
-
Les modifications peuvent prendre jusqu'à 24 heures, mais sont généralement plus rapides. En savoir plus
Dans la console d'administration, vous pouvez voir quels services sont activés pour un groupe d'accès de deux façons :
- Consulter les services activés pour un utilisateur, puis les groupes dont cet utilisateur est membre
- Afficher les groupes d'accès correspondant à un service
Vérifier les accès d'un utilisateur appartenant au groupe
- Voir les applications activées d'un utilisateur
- Consulter les abonnements d'un utilisateur à des groupes
Remarque : Lorsque vous vérifiez l'état d'un service pour l'unité organisationnelle d'un utilisateur, il apparaît comme désactivé, car il est effectivement désactivé pour celle-ci. Les états des services (Activé, Désactivé, ACTIVÉ pour certains) correspondent uniquement aux paramètres de l'unité organisationnelle, et non à ceux des groupes d'accès.
Afficher les groupes d'accès correspondant à un service
-
Connectez-vous à la Console d'administration Google.
Connectez-vous avec votre compte administrateur (ne se terminant pas par "@gmail.com").
-
Dans la console d'administration, accédez à Menu
- Cliquez sur le type de service : Google Workspace, Services Google supplémentaires, Applications Web et mobiles ou Applications Google Workspace Marketplace.
- En haut à gauche, cliquez sur Tous les utilisateurs de ce compte.
- Recherchez un service affichant l'état Activé pour certains. Cet état indique que le service est activé pour une unité organisationnelle ou un groupe d'accès.
Remarque : Lorsque vous vérifiez l'état d'un service pour l'unité organisationnelle d'un utilisateur, il apparaît comme "Désactivé" s'il est désactivé pour l'unité organisationnelle, même s'il est activé pour le groupe d'accès de l'utilisateur. Les états des services (Activé, Désactivé, Activé pour certains) correspondent uniquement aux paramètres de l'unité organisationnelle, et non à ceux des groupes d'accès.
- Passez la souris sur Activé pour certains et cliquez sur Afficher les détails.
- Vérifiez l'état du service pour tous les groupes et unités organisationnelles.
Informez vos utilisateurs qu'un nouveau service est à leur disposition, et proposez-leur des conseils, des guides et une formation.
Afficher les services activés pour les utilisateurs, les groupes et les unités organisationnelles
Consulter les services et les groupes d'un utilisateurSur cette page, consultez l'Étape 5 : Vérifiez les accès aux services.
Sur cette page, consultez l'Étape 5 : Vérifiez les accès aux services.
-
Connectez-vous à la Console d'administration Google.
Connectez-vous avec votre compte administrateur (ne se terminant pas par "@gmail.com").
-
Dans la console d'administration, accédez à Menu
- Cliquez sur Google Workspace ou sur Services Google supplémentaires.
-
Sur la gauche, sélectionnez la vue.
| Vue | Actions relatives au service | États relatifs au service |
|---|---|---|
| Tous les utilisateurs de ce compte |
Activer pour tous les utilisateurs ou Désactiver pour tous les utilisateurs (cela désactive tous les groupes d'accès) |
L'état prend en compte les groupes et les unités organisationnelles.
|
| Groupes |
Activé ou Non défini |
|
| Unités organisationnelles |
Activé ou Désactivé |
L'état prend en compte uniquement les unités organisationnelles.
|
Modifier les groupes d'accès
Activer ou désactiver un service pour un groupe d'accèsSur cette page, consultez l'Étape 4 : Activez le service.
-
Connectez-vous à la Console d'administration Google.
Connectez-vous avec votre compte administrateur (ne se terminant pas par "@gmail.com").
-
Dans la console d'administration, accédez à Menu
- Cliquez sur le type de service : Google Workspace, Services Google supplémentaires, Applications Web et mobiles ou Applications Google Workspace Marketplace.
-
Sur la gauche, cliquez sur Tous les utilisateurs de ce compte.
-
Placez le curseur sur un service, cliquez sur Plus
sélectionnez Désactiver pour tous les utilisateurs ou Activer pour tous les utilisateurs.
-
Désactiver pour tous les utilisateurs : les groupes n'ont plus accès au service (il n'apparaît plus comme "Activé").
-
Activer pour tous les utilisateurs : les paramètres des groupes d'accès restent inchangés.
-
Lorsque vous supprimez un groupe d'accès ou ses membres, ceux-ci n'ont plus accès aux services via ce groupe.
Dépannage
Je ne vois pas le groupe d'accès sur la page "Applications"- Le groupe a peut-être été créé dans Google Groupes, et ne peux donc pas servir de groupe d'accès.
- Recherchez l'adresse du groupe plutôt que son nom.
- Essayez d'actualiser la page "Applications".
- Vérifiez que vous disposez du droit d'administrateur des groupes.
- Vérifiez les services de l'utilisateur et son appartenance à des groupes.
- Vérifiez que l'utilisateur dispose d'une licence pour le service.
L'état du service indique si le service est activé ou désactivé pour l'unité organisationnelle. Il n'indique pas si des utilisateurs de l'unité organisationnelle appartiennent à un groupe d'accès. Pour vérifier les paramètres des services d'un groupe d'accès, suivez les quatre premières étapes dans Étape 4 : Activez le service.
